哈罗乡亲
我有几个服务器 只有一个公共IP地址┮и┮Τ
ftp服务器日志上有一吨“通奸失效”。阻塞IP对想强我FTP的人l雷竞技路由符阅读过滤规则前NAT后,我不得不寻找从ftp服务器返回错误消息的所有包,将IP地址登录到地址列表中并阻塞一段时间。
我不是最善于解释的事情 所以我希望你们中有些人会跟踪
容我总结一下
查找所有发文530登录错误包
- 短期内返回5次
向地址列表添加地址约10天左右阻塞IP
.*不正确.*'和不工作或我没有设置NAT规则正确性-或某物
有建议吗
视线
欧兰德
(现在谁按头键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键盘上键)
参考:ftpregex问题带点NAT计数返回
对 并试过无效无法查找输出包530登录错误内容
做包嗅时我发现包事实上我发现三包ftp服务器接口上发一包ether2第二包来自桥梁,因为我有一些hriter界面设置桥模式第三包取自广域网接口
似乎路由器不检查已建立连接
欧兰德
参考:ftpregex问题带点NAT计数返回
答案如下:
欧兰德
代码 :
全部选择
/ip防火墙mangle添加动作=addlist地址列表=ftp_Brute地址列表=3h链路由注释=Who在线
用户浏览论坛:无注册用户和33名宾客